盗窃数千名加拿大银行用户信息的黑客勒索价值100万美元的数字货币瑞波币(XRP),这样才不公开数据库中的数据。
根据CBC新闻周二的报道,受到攻击的两家银行蒙特利尔银行(Bank of Montreal)和加拿大帝国商业银行(CIBC)的网上银行Simplii Financial表示,共有9万名账户持有人的个人信息被窃取,包括姓名、账号、密码等身份信息。
报告称,黑客甚至声称已经获得安全问题和答案,社会保险号码和账户余额。
据报道,黑客发送的一封电子邮件(来自俄罗斯)要求获得价值100万美元的瑞波币的赎金,XRP是由区块链支付初创公司Ripple开发的一种数字货币,称如果在5月28日收盘之前未收到货币,他们将公开数据。目前尚不清楚这100万美元的赎金是否能够以美元或加元等值支付。
为了证明黑客确实获得了声称的客户数据,黑客分别提供了两家银行中一名客户的信息。
这封电子邮件还解释说,黑客使用了一种算法来创建账号,然后这些账号被用来冒充真正的账户持有人,并获得银行重置的相关安全问题。这些机构的安全措施也受到了抨击,邮件表示:
“他们把太多的权限给了半认证账户,这使得我们能够获取所有这些信息。在安全问题输入正确时,银行不会检查密码是否有效。”
CBC新闻表示,他们已经联系了两家银行,询问是否支付了赎金。蒙特利尔银行表示:“我们的做法是不向欺诈者付款。”而Simplii没有直接回答这个问题。
作者:Daniel Palmer
编译:Anne@比特财经
网址:https://www.coindesk.com/hackers-demand-1-million-in-xrp-after-bank-data-theft/
【声明:此文为本站原创翻译,如有不当之处请多指教!欢迎转载,转载请务必注明译者以及转自比特财经!】
(免责声明:本文仅代表作者本人观点,不代表比特财经立场)